کوری فیلدز، توسعه‌دهنده‌ی بیت‌کوین در ابتکار ارز دیجیتال دانشگاه MIT، روز ۱۳ آبان (۴ نوامبر ۲۰۲۶) در فهرست پستی توسعه‌دهندگان بیت‌کوین سه سازوکار را مطرح کرد که هدفشان پرهزینه کردن حمله کوانتومی به بیت‌کوین برای خود مهاجم است. او این ایده‌ها را «آزمایش ذهنی» نامیده است، نه طرحی آماده‌ی اجرا.
کدام کوین‌ها در معرض خطرند؟
یک رایانه‌ی کوانتومی به اندازه‌ی کافی قوی، در تئوری می‌تواند کلید خصوصی را از روی کلید عمومی به دست آورد. برخی خروجی‌های قدیمی و بعضی قالب‌های جدیدتر بیت‌کوین کلید عمومی را از قبل روی شبکه آشکار کرده‌اند، اما در بسیاری از آدرس‌ها این کلید تا لحظه‌ی خرج کردن پنهان می‌ماند. کوین‌های منتسب به ساتوشی ناکاموتو هم جزو اهداف احتمالی به شمار می‌روند. با این حال، هنوز هیچ رایانه‌ی کوانتومی به‌طور عمومی توانایی چنین سرقتی را نشان نداده است.
سه سازوکار پیشنهادی
- مین کوانتومی: مالک پیش از رسیدن خطر، در یک خروجی کوچک و مقاوم در برابر کوانتوم، اثباتی پنهان از مالکیت خود ثبت می‌کند. هر کس بخواهد کوین آسیب‌پذیر را جابه‌جا کند باید از بیت‌کوین خودش وثیقه بگذارد؛ در مثال فیلدز، برای ۱ بیت‌کوین، ۱ بیت‌کوین دیگر. هر دو مبلغ برای یک دوره، در مثال فیلدز ۳۰ روز، قفل می‌شوند و اگر مالک واقعی در این مدت اثبات را رو کند، هر ۲ بیت‌کوین به او می‌رسد. مهاجم از قبل نمی‌داند کدام کیف پول مین دارد.
- حراج با سپرده: برای کیف پول‌هایی که کلیدشان احتمالا گم شده است. افراد از قبل بیت‌کوین مقاوم در برابر کوانتوم قفل می‌کنند و روی یک کیف پول قدیمی پیشنهاد پنهان ثبت می‌کنند. در صورت حمله، برنده بخشی از وثیقه‌ی مهاجم را می‌گیرد و کوین‌های اصلی از بین می‌روند.
- حراج سات: به سپرده‌ی قبلی نیازی ندارد. هر تلاش برای خرج کوین قدیمی، پس از یک دوره‌ی قفل زمانی، حراجی راه می‌اندازد؛ بالاترین پیشنهاددهنده کوین‌ها را منهای مبلغ پیشنهادش می‌گیرد و نفر دوم مبلغ پیشنهادی خود را از دست می‌دهد.
محدودیت‌ها
مین‌ها کوین‌هایی را که کلیدشان از دست رفته نجات نمی‌دهند. چون شبکه نمی‌تواند مالک را از سارق تشخیص دهد، مالک واقعی هم برای جابه‌جایی باید وثیقه بگذارد که در مثال فیلدز هم‌اندازه‌ی کوین‌هاست؛ کسی که همه‌ی دارایی‌اش در یک کیف پول قدیمی است شاید چنین مبلغی در اختیار نداشته باشد. اجرای این ایده‌ها به کیف پول‌های مقاوم در برابر کوانتوم و قواعد اجماع تازه نیاز دارد. فیلدز معتقد است بخشی از آن با سافت فورک (ارتقای سازگار با نسخه‌های قبلی شبکه) ممکن است، اما هنوز طرح دقیق یا زمان‌بندی ارائه نکرده و مسائلی مانند نسبت وثیقه و قواعد حراج حل‌نشده مانده است.